La protection des donn\u00e9es sensibles<\/strong> est \u00e0 l\u2019intersection de diff\u00e9rents enjeux, m\u00ealant \u00e0 la fois des pr\u00e9occupations de cybers\u00e9curit\u00e9, de souverainet\u00e9 et de conformit\u00e9<\/strong>. Les entreprises doivent donc mettre en place des strat\u00e9gies de protection de leurs donn\u00e9es prenant en compte l\u2019ensemble de ces dimensions. Quels sont les grands enjeux faisant de la protection des donn\u00e9es sensibles une n\u00e9cessit\u00e9 strat\u00e9gique ? Quelles sont les bonnes pratiques de cybers\u00e9curit\u00e9 pour prot\u00e9ger les donn\u00e9es d\u2019entreprise ? R\u00e9capitulons.<\/p>\n\n\n\n La question de la s\u00e9curit\u00e9 des donn\u00e9es<\/a> est au croisement de nombreuses pr\u00e9occupations (techniques, strat\u00e9giques, financi\u00e8res, organisationnelles, etc.).<\/p>\n\n\n\n Les donn\u00e9es sensibles sont des informations dot\u00e9es d\u2019une valeur \u00e9conomique et\/ou strat\u00e9gique, portant par exemple sur le savoir-faire de l\u2019entreprise, son \u00e9tat financier, ses clients, ses collaborateurs<\/strong>, etc. La notion de \u00ab donn\u00e9es sensibles \u00bb peut prendre des formes diff\u00e9rentes en fonction des secteurs d\u2019activit\u00e9 et des m\u00e9tiers. Certaines organisations (dans le secteur de la sant\u00e9, de la d\u00e9fense, etc.) en produisent davantage que d\u2019autres.<\/p>\n\n\n\n Les donn\u00e9es sensibles d\u2019une entreprise peuvent \u00eatre r\u00e9parties en plusieurs typologies :<\/p>\n\n\n\n La fuite, l\u2019alt\u00e9ration et\/ou la suppression de ces donn\u00e9es seraient pr\u00e9judiciables pour l\u2019entreprise. Ces donn\u00e9es doivent donc faire l\u2019objet de mesures de protection et de cybers\u00e9curit\u00e9 renforc\u00e9es et d\u2019une grande attention en mati\u00e8re de souverainet\u00e9<\/a> et de conformit\u00e9.<\/p>\n\n\n\n Les risques pesant sur les donn\u00e9es des entreprises sont extr\u00eamement vari\u00e9s : n\u00e9gligence, d\u00e9faillance technique, malveillance, etc. Ces donn\u00e9es font l\u2019objet de convoitises croissantes, et les cons\u00e9quences des potentielles atteintes aux donn\u00e9es sont multiples :<\/p>\n\n\n\n La protection des donn\u00e9es sensibles est loin d\u2019\u00eatre une question purement technique ou informatique, mais concerne en r\u00e9alit\u00e9 l\u2019ensemble des activit\u00e9s et m\u00e9tiers d\u2019une entreprise.<\/p>\n\n\n\n La collaboration s\u00e9curis\u00e9e<\/p> Partagez, modifiez et annotez vos contenus sensibles dans un environnement s\u00e9curis\u00e9.<\/p> La notion de s\u00e9curit\u00e9 des donn\u00e9es informatiques englobe l\u2019ensemble des mesures et moyens d\u00e9ploy\u00e9s afin de prot\u00e9ger les donn\u00e9es des entreprises<\/strong> tout au long de leur cycle de vie (cr\u00e9ation, stockage, partage, etc.) contre l\u2019ensemble des menaces qui p\u00e8sent sur elles (acc\u00e8s non autoris\u00e9s, alt\u00e9ration, vol, fuite de donn\u00e9es<\/a>, divulgation, etc.).<\/p>\n\n\n\n Ces mesures de s\u00e9curit\u00e9 \u2013 \u00e0 la fois techniques et organisationnelles \u2013 ont pour objectif de garantir la confidentialit\u00e9, l\u2019int\u00e9grit\u00e9 et la disponibilit\u00e9 des donn\u00e9es.<\/p>\n\n\n\n Il devient de plus en plus complexe de prot\u00e9ger efficacement ces donn\u00e9es. Les environnements informatiques se sont \u00e9tendus, complexifi\u00e9s et fragment\u00e9s. Les points d\u2019entr\u00e9e potentiels pour les cybercriminels sont plus nombreux qu\u2019auparavant, et le p\u00e9rim\u00e8tre \u00e0 s\u00e9curiser est \u00e9galement plus important.<\/p>\n\n\n\n Les entreprises privil\u00e9gient \u00e9galement le travail collaboratif<\/a> et transversal, ce qui les am\u00e8ne \u00e0 partager des donn\u00e9es sensibles avec de nombreux interlocuteurs, y compris \u00e0 l\u2019ext\u00e9rieur des fronti\u00e8res de leur organisation. La r\u00e9glementation est de plus en plus exigeante en mati\u00e8re de protection des donn\u00e9es. Les mesures de cybers\u00e9curit\u00e9 \u00e0 d\u00e9ployer doivent donc \u00eatre de plus en plus robustes et adapt\u00e9es \u00e0 cet environnement complexe.<\/p>\n\n\n\n Passage en revue des pratiques de cybers\u00e9curit\u00e9 essentielles pour prot\u00e9ger les donn\u00e9es informatiques.<\/p>\n\n\n\n Mettre en place une protection efficace des donn\u00e9es sensibles n\u00e9cessite de bien identifier les donn\u00e9es essentielles \u00e0 prot\u00e9ger, via un travail de cartographie : o\u00f9 se trouvent ces donn\u00e9es, comment circulent-elles au sein de l\u2019organisation, qui y a acc\u00e8s, quels sont les \u00e9ventuels partages vers l\u2019ext\u00e9rieur, etc.<\/p>\n\n\n\n Une classification des donn\u00e9es<\/a> est \u00e9galement n\u00e9cessaire. Elle consiste \u00e0 cat\u00e9goriser les donn\u00e9es en fonction de leur niveau de sensibilit\u00e9 et des exigences de protection associ\u00e9es. Si la r\u00e9glementation apporte des r\u00e9ponses sur le sujet, en exigeant des mesures de s\u00e9curit\u00e9 renforc\u00e9es pour certaines donn\u00e9es (donn\u00e9es de sant\u00e9<\/a>, donn\u00e9es personnelles, etc.), les entreprises doivent \u00e9galement mener ce travail de classification en interne pour identifier les donn\u00e9es qu\u2019elles consid\u00e8rent comme sensibles.<\/p>\n\n\n\n Les entreprises ont une d\u00e9finition de plus en plus large de ce qu\u2019elles consid\u00e8rent comme des donn\u00e9es sensibles. Rel\u00e8vent d\u00e9sormais de cette d\u00e9finition tout contenu ou document ayant de la valeur pour l\u2019entreprise, dont l\u2019alt\u00e9ration, l\u2019indisponibilit\u00e9 ou le vol est susceptible de perturber l\u2019entreprise. Charge ensuite aux diff\u00e9rents m\u00e9tiers de d\u00e9finir les donn\u00e9es sensibles dans le cadre de leurs activit\u00e9s.<\/p>\n\n\n\n D\u2019un point de vue technique, la protection des donn\u00e9es d\u2019entreprise passe par un certain nombre de mesures, notamment l\u2019installation et la mise \u00e0 jour r\u00e9guli\u00e8re d\u2019antivirus et pare-feux sur l\u2019ensemble des appareils connect\u00e9s au r\u00e9seau, la mise \u00e0 jour de l\u2019ensemble des syst\u00e8mes d\u2019exploitation et des applications, ou encore la gestion rigoureuse des droits d\u2019acc\u00e8s et le contr\u00f4le strict des \u00e9quipements connect\u00e9s.<\/p>\n\n\n\n Une surveillance constante doit \u00eatre mise en place via un monitoring en temps r\u00e9el du r\u00e9seau, une analyse des logs de connexion et une configuration des alertes de s\u00e9curit\u00e9. Il est ainsi possible de rep\u00e9rer les comportements suspects et les activit\u00e9s inhabituelles, notamment dans l\u2019acc\u00e8s aux donn\u00e9es.<\/p>\n\n\n\n L\u2019impl\u00e9mentation de bonnes pratiques de cybers\u00e9curit\u00e9 ne se limite pas \u00e0 des enjeux techniques. Toute bonne d\u00e9marche de protection des donn\u00e9es sensibles doit d\u00e9sormais comporter un volet de sensibilisation des collaborateurs aux enjeux aux risques autour de la protection des donn\u00e9es en entreprise. Parmi les sujets \u00e0 aborder, citons :<\/p>\n\n\n\n Tous les outils collaboratifs d\u00e9di\u00e9s au partage de documents n\u2019offrent pas les m\u00eames niveaux de s\u00e9curit\u00e9 de donn\u00e9es. L\u2019utilisation d’une suite collaborative souveraine et s\u00e9curis\u00e9e<\/a> appara\u00eet comme une r\u00e9ponse aux enjeux de protection des donn\u00e9es d\u2019entreprise. Le choix d\u2019outils s\u00e9curis\u00e9s, qualifi\u00e9s SecNumCloud<\/a> et h\u00e9berg\u00e9s en France, assure \u00e0 la fois la confidentialit\u00e9 et l\u2019int\u00e9grit\u00e9 des donn\u00e9es.<\/p>\n\n\n\n SecNumCloud : label de confiance<\/p> Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles.<\/p> Ce choix prot\u00e8ge \u00e9galement contre les lois extraterritoriales, qui permettraient \u00e0 des autorit\u00e9s non europ\u00e9ennes de capter des donn\u00e9es. Mettre ses donn\u00e9es \u2013 et surtout les plus sensibles d\u2019entre elles \u2013 \u00e0 l\u2019abri des lois extraterritoriales est un imp\u00e9ratif. La qualification SecNumCloud constitue une r\u00e9f\u00e9rence en mati\u00e8re de protection des donn\u00e9es. Elles garantit le plus haut niveau de s\u00e9curit\u00e9 pour les donn\u00e9es sensibles.<\/p>\n\n\n\nLa s\u00e9curit\u00e9 des donn\u00e9es sensibles, une n\u00e9cessit\u00e9 strat\u00e9gique<\/h2>\n\n\n\n
\u00c0 quoi correspondent les \u00ab donn\u00e9es sensibles \u00bb des entreprises ?<\/h3>\n\n\n\n
\n
Les cons\u00e9quences multiples des atteintes aux donn\u00e9es<\/h3>\n\n\n\n
\n
![](\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/bg-banner_work.svg\")
<\/div>![\"oodrive](\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/logo-work-black-color.svg\"){kind=logo}
En quoi consiste la protection des donn\u00e9es en entreprise ?<\/h3>\n\n\n\n
Des exigences accrues en mati\u00e8re de protection des donn\u00e9es<\/h3>\n\n\n\n
Comment prot\u00e9ger les donn\u00e9es sensibles ? 5 bonnes pratiques de cybers\u00e9curit\u00e9<\/h2>\n\n\n\n
Identifier les donn\u00e9es sensibles au sein de l\u2019entreprise<\/h3>\n\n\n\n
S\u00e9curiser les syst\u00e8mes informatiques et exercer une surveillance constante<\/h3>\n\n\n\n
Impliquer les utilisateurs dans les enjeux de s\u00e9curit\u00e9 informatique<\/h3>\n\n\n\n
\n
Opter pour des outils collaboratifs s\u00e9curis\u00e9s et souverains<\/h3>\n\n\n\n
<\/div>![\"oodrive](\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/logo-snc.svg\"){kind=logo}